マネーロンダリング対策 (AML) およびテロ資金供与対策 (CTF) ポリシー

エンティティ: XPTopup |  運営者: XPTOPUP LIMITED |  アドレス: 550 S Dupont Hwy, Unit APT 2I, New Castle, DE 19720, United States

1.目的

このマネーロンダリング対策 (AML) およびテロ資金供与対策 (CTF) ポリシーは、XPTopup の基準を定めています。 マネーロンダリング、テロ資金供与を防止、検出、報告するために設計された管理および手順 XPTopup プラットフォームで提供されるサービスに関連する拡散金融、およびその他の金融犯罪。

2.範囲

このポリシーは、XPTopup のすべての製品、サービス、事業分野、およびすべての従業員、役員、 取締役、請負業者、代理店、および関連する第三者。すべてのユーザーと顧客 (小売店と顧客) が対象となります。 組織的）、場所に関係なく、適用される法律に従ってプラットフォームと対話します。

3.主要な定義

• マネーロンダリング (ML): 犯罪収益の不法な出所を隠蔽するプロセス。
• テロ資金供与 (TF): テロ行為や資金を支援するための資金の提供または徴収。 組織。
• 拡散資金提供 (PF): 大量破壊兵器の拡散に対する資金提供。
• 顧客デューデリジェンス (CDD): に適用される身元確認とリスク評価措置 顧客。
• 強化されたデュー デリジェンス (EDD): リスクの高い顧客、製品、またはサービスに対する追加のデュー デリジェンス 地理。
• 政治的に露出した人物 (PEP): 以下のような著名な公的職務を任された人物。 家族や親しい関係者。
• 制裁: 管轄当局によって発行された制限措置 (例: UN、OFAC、EU、UK HMT、 およびローカルリスト）。

4.規制の枠組み

XPTopupは、米国および当社が事業を行うその他の法域において適用されるすべてのAML/CTF関連法令、関連する域外適用要件、ならびに金融活動作業部会（FATF）の勧告を含む国際的に認められた基準を遵守することを約束します。本ポリシーと現地法令との間に矛盾が生じた場合は、法令で認められる範囲において、より厳格な基準を適用します。

5.リスクベースのアプローチ

XPTopup は、リスクベースのアプローチ (RBA) を適用して、ML/TF/PF リスクを特定して軽減します。

5.1 リスク評価

• 顧客、製品/サービス、配信チャネル、地域全体にわたる固有のリスクと残留リスクを評価します。
• 少なくとも年に一度、または重要な変更(新製品や市場など)に応じて評価を更新します。

5.2 リスクの軽減

• リスクに見合った管理を実装します (CDD 層、制限、監視ルール、レビュー)。
• リスクの受け入れ、軽減、または回避の根拠を文書化します。

6.ガバナンスと責任

• 取締役会/経営陣: このポリシーを承認し、リスク選好度を設定し、リソースと監視を確保します。
• AML コンプライアンス責任者 (MLRO): AML プログラムを監督し、取締役会に報告し、管理します 調査と規制当局との連携。
• 全職員: このポリシーに従い、トレーニングを完了し、懸念事項を直ちにエスカレーションする必要があります。

7.顧客デューデリジェンス (CDD)

7.1 CDD が必要な場合

• オンボーディング中およびサービスを提供する前。
• ML/TF/PF の疑いが生じた場合。
• 重大な変更または以前に取得したデータに関する疑問がある場合。

7.2 識別と検証 (KYC)

• 個人: 氏名、生年月日、国籍、住所、自撮り写真/生体認証 合法的な政府発行の身分証明書。
• 法人: 法人名、商号、登録番号、登録住所、取締役、 承認された署名者、ビジネスの性質、最終受益者 (UBOs)。
• 信頼できる独立した情報源と、必要に応じてデジタル ID ソリューションを使用して情報を検証します。

7.3 目的と意図された性質

• 予想される活動、資金源、およびリスクが高い場合は富の源に関する情報を収集します。

7.4 CDD 層

• 簡易デューデリジェンス (SDD): リスクが明らかに低く、法的に許可されている場合にのみ許可されます。
• 標準 CDD: ほとんどの顧客のデフォルト レベル。
• 強化されたデューデリジェンス (EDD): 高リスクの顧客、PEP、高リスクの地域、 複雑な所有構造、または不利なメディア。

7.5 完了の失敗 CDD

• XPTopup は関係を確立または維持せず、必要に応じて報告を提出することを検討します。

8.強化されたデューデリジェンス (EDD)

• 高リスクの顧客をオンボーディングまたは維持するには上級管理者の承認を取得します。
• 資金源と、該当する場合は富の源を裏付けます。
• より厳格な制限を適用し、監視頻度を増やし、定期的にレビューします。
• PEP の場合: 役割、影響力、近接性を評価します。継続的に有害なメディアと制裁のスクリーニングを実施する モニタリング。

9。継続的なモニタリングとスクリーニング

• リスク プロファイルと予想される動作に照らしてアクティビティを監視し、異常を検出します。
• オンボーディング時およびオンボーディング時に、最新の制裁、監視リスト、PEP リストに照らして顧客と取引をスクリーニングします。 継続的な基礎。
• リスクに基づいて顧客情報を定期的に確認し、更新します。
• アラートを直ちに調査します。決定事項と根拠を文書化します。

10.トランザクション制御

• 入金、出金、購入、償還にリスクベースの制限を設定します。
• 高リスクの管轄区域または制裁対象の個人/団体が関与する取引を制限または禁止します。
• 該当する場合、ブロックチェーン分析を適用し、仮想資産フローのリスク スクリーニングに対処します。
• 速度チェック、デバイス/IP リスク管理、多要素認証を実装します。
• 危険信号が特定された場合は、審査待ちのトランザクションを保留、一時停止、または拒否します。

11.不審な活動の報告

• 従業員は、異常または不審な活動を AML コンプライアンス責任者 (MLRO) に直ちに報告する必要があります。
• 必要に応じて、MLROは内部報告を行うとともに、所管当局（米国のFinCENなど）またはその他の関係する金融情報機関に外部報告を行います。その際、顧客に通知することはありません。
• すべての調査と提出は文書化され、機密として保管されます。

12.記録の保管

• CDD/KYC レコード、トランザクション、スクリーニング ログ、監視アラート、調査、トレーニング記録を保持します。 適用される法律で要求される期間。
• 規制当局の要請や監査のために記録をすぐに取得できるようにします。

13.トレーニングと意識

• オンボーディング時および少なくとも年に一度、役割ベースのAML/CTFトレーニングを提供します。
• リスクの高い役割 (オンボーディング、支払い、調査、暗号化操作など) に的を絞ったモジュールを提供します。
• トレーニングの効果を評価し、出席記録を維持します。

14.独立したレビュー

• AML/CTF プログラムの独立したテストを少なくとも年に一度、または材料の変更時に実施します。
• 文書化されたアクション プランとタイムラインを使用して、発見結果を速やかに修正します。

15.データ保護とプライバシー

• 適用されるプライバシー法に従って、AML/CTF の目的で個人データを合法的かつ最小限に処理します。
• 適切な技術的および組織的なセキュリティ対策を実装します。
• 法律で義務付けられている場合は、明確な通知を提供し、同意を取得してください。

16.サードパーティへの信頼

• 法律で許可されている場合、XPTopup はリスクを伴う CDD/KYC の要素について規制対象の第三者に依存する場合があります。 評価と書面による合意。
• XPTopup は引き続きコンプライアンスの最終責任を負います。

17.禁止および制限された活動

• 包括的に認可された管轄区域内の顧客、またはその区域に通常居住している顧客はサービスを利用できません。
• 禁止されている使用には、出所を難読化するためのミキシング/タンブリング、ダークネット マーケット、ランサムウェア、子供が含まれます。 搾取、人身売買、武器の拡散、詐欺計画、またはあらゆる違法行為。
• XPTopup は、許容できないリスクを伴う関係を断ったり終了したりする場合があります。

18.制裁遵守

• UN、OFAC、EU、UK HMT、および関連する地域の制裁に照らして顧客、受益者、取引を審査します。 リスト。
• 必要に応じて、制裁対象者、団体、または金融商品が関与する取引をブロックまたは拒否します。
• 法的要件に従って、制裁の一致を管轄当局に報告します。

19.違反、強制および懲戒処分

• このポリシーに違反した場合、解雇までの懲戒処分が科される可能性があり、次の機関に報告される可能性があります。 当局。
• 義務に違反したベンダーとパートナーは、契約の解除や規制当局への通知に直面する可能性があります。 該当します。

20。ポリシーのレビューと更新

• このポリシーは少なくとも年に一度、また重大な規制やビジネスの変更があった場合に見直されます。
• 資料の更新には取締役会または上級管理者の承認が必要です。

21.連絡先

このポリシーに関する質問、または不審なアクティビティの報告については、

22。免責事項

このポリシーでは、XPTopup の AML/CTF プログラムの概要を説明します。私権を生み出すものではありません また、非公開の手順によって補足される場合もあります。この文書には法的な内容は含まれていません アドバイス。